标题: 瑞星：酷狗被挂马 单日攻击超10万次 [打印本页]

---

作者: zclzhao    时间: 2009-10-28 17:00     标题: 瑞星：酷狗被挂马 单日攻击超10万次

10月26日，据瑞星“云安全”系统监测，上周末期间，挂马网站总体疫情继续走低，挂马网站多半针对高校网站、中小型电子商务网站和娱乐类网站。但“云安全”系统发现，在网民中非常流行的“酷狗音乐软件（KuGoo.exe）”被大量挂马，10月25日攻击量达到105198次。

　　瑞星工程师介绍，KuGoo.exe为酷狗音乐软件的进程，由于该软件内嵌了IE页面，显示娱乐信息和在线搜索音乐功能，当用户联机状态下打开该程序时就可能被当时存在挂马的网页攻击。由于该软件在网民中使用率极高，所以受影响范围将在近期进一步扩大。




　（瑞星“云安全”截获酷狗音乐软件近60天被挂马的数据）

　　上周末期间，灰鸽子病毒最为活跃，Backdoor.Win32.Gpigeon2008.fab“云安全”系统共收到48617次用户上报。该病毒通过网络传播，病毒会偷窃用户隐私信息，还可能远程控制用户计算机，给用户计算机安全带来极大危害。

　　据瑞星“云安全”系统监测，上周末期间，互联网上共有56万个网页带有木马活动，444万人次网民遭受攻击。这些网民中安装了瑞星全功能安全软件2010、瑞星卡卡等产品的，会把木马网站自动拦截在电脑之外。非瑞星用户可能中毒，丢失网游帐号等。

　　周末被挂马网站Top5：

　　1、“8181军人网”：www.8181.com.cn/feeling/LoveNoteAll.asp?page=1，

　　被嵌入的恶意网址为*****.cn/x150/td09.htm。

　　2、“厦门房地产联合网”：ask.xmhouse.com/ask/ShowQuestion.aspx?id=15849，

　　被嵌入的恶意网址为*****.cn/x150/td09.htm。

　　3、“投资中国”invest.china.cn，

　　被嵌入的恶意网址为*****.com/22/off.htm。

　　4、“青岛信息港婚庆频道”：love.qd.sd.cn/person/person_xx_usedr.asp?user=10101010cyd,

　　被嵌入的恶意网址为*****.cn/x150/td09.htm

　　5、“中华语文网”：mypage.zhyww.cn/post/200909/281959.html，

　　被嵌入的恶意网址*****.cn/x150/td09.htm。

　　挂马网站详情请点击：http://bbs.ikaka.com/showforum.aspx?forumid=20039

---

欢迎光临 【3.A.S.T】网络安全爱好者 (http://3ast.com/)

Powered by Discuz! 7.2